Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.1
PLUGIN authbypass CVE-2025-69097

WPLMS <= 1.9.9.5.4 - Unauthenticated Arbitrary File Deletion

wplms_plugin

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin WPLMS hasta la versión 1.9.9.5.4, que permite la eliminación arbitraria de archivos sin autenti…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-69364

Breeze <= 2.2.21 - Missing Authorization

breeze

Publicado: 13/01/2026

La vulnerabilidad identificada en el plugin Breeze hasta la versión 2.2.21 se relaciona con la falta de autorización, lo que podría permitir a usuarios no…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-69095

Reservation <= 1.7 - Missing Authorization to Unauthenticated Settings Update

dt-reservation-plugin

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin DT Reservation, que permite la actualización de configuraciones sin aute…

MEDIUM CVSS 6.1
THEME xss CVE-2026-22329

Skillate <= 1.2.10 - Reflected Cross-Site Scripting

skillate

Publicado: 13/01/2026

La vulnerabilidad detectada en el tema Skillate, hasta la versión 1.2.10, permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site S…

MEDIUM CVSS 6.1
THEME xss CVE-2025-69003

KenthaRadio <= 2.2.0 - Reflected Cross-Site Scripting

qt-kentharadio

Publicado: 13/01/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) afecta a la temática KenthaRadio en versiones anteriores a 2.2.0. Esta falla permite a un atacante in…

HIGH CVSS 7.5
THEME CVE-2025-69002

OneLife <= 3.9 - Authenticated (Subscriber+) PHP Object Injection

onelife

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad crítica en el tema OneLife, que permite la inyección de objetos PHP a usuarios autenticados con rol de suscriptor o …

HIGH CVSS 8.8
THEME upload CVE-2025-68986

Miion <= 1.2.7 - Authenticated (Subscriber+) Arbitrary File Upload

miion

Publicado: 13/01/2026

La vulnerabilidad en el tema Miion permite a usuarios autenticados con rol de suscriptor o superior realizar cargas arbitrarias de archivos. Esta falla, c…

HIGH CVSS 7.5
THEME lfi CVE-2025-68913

Miion <= 1.2.7 - Authenticated (Subscriber+) Local File Inclusion

miion

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad crítica en el tema Miion, que permite la inclusión local de archivos a través de usuarios autenticados. Esta falla a…

CRITICAL CVSS 9.1
PLUGIN authbypass CVE-2025-68912

HDForms <= 1.6.1 - Unauthenticated Arbitrary File Deletion

hdforms

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin HDForms, que permite la eliminación arbitraria de archivos sin autenticación. Esta falla afecta…

HIGH CVSS 8.8
THEME upload CVE-2025-68910

Blogzee <= 1.0.5 - Authenticated (Subscriber+) Arbitrary File Upload

blogzee

Publicado: 13/01/2026

La vulnerabilidad identificada en el tema Blogzee permite la carga arbitraria de archivos para usuarios autenticados con rol de suscriptor o superior. Est…

HIGH CVSS 8.8
THEME upload CVE-2025-68909

Blogistic <= 1.0.5 - Authenticated (Subscriber+) Arbitrary File Upload

blogistic

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad crítica en el tema Blogistic, que permite la carga arbitraria de archivos por usuarios autenticados con rol de suscr…

CRITICAL CVSS 9.1
THEME authbypass CVE-2025-68907

Hostme v2 <= 7.0 - Unauthenticated Arbitrary File Deletion

hostmev2

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad crítica en el tema Hostme v2, que permite la eliminación no autenticada de archivos de forma arbitraria. Esta vulner…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad